Die Handala-Hackergruppe, auch als Handala Hack, Hatef oder Hamsa bekannt, kündigte den erfolgreichen Angriff am Freitag auf einer ihrer Websites an. Sie veröffentlichte zunächst Wasserzeichen-versehene persönliche Fotos und Dokumente aus Patels E-Mail-Konto sowie Korrespondenzen von vor seiner Ernennung zum FBI-Direktor. Die Gruppe behauptet, Zugriff auf “alle persönlichen und vertraulichen Informationen” Patels zu haben, einschließlich E-Mails, Gespräche, Dokumente und angeblich klassifizierte Dateien.
In ihrer Stellungnahme betont die FBI jedoch, dass die Daten historischer Natur sind und keine aktuellen Regierungsinformationen beinhalten. Die Behörde erklärt, alle notwendigen Schritte eingeleitet zu haben, um potenzielle Risiken zu mindern. Das US-amerikanische Federal Bureau of Investigation habe bereits Maßnahmen ergriffen, um negative Auswirkungen dieser Aktivität zu reduzieren.
Handala ist ein iranischer Hacker-Aktivist, der seit Dezember 2023 bekannt ist und nach Angaben von Sicherheitsexperten für Irans Ministerium für Geheimdienste und Sicherheit (MOIS) tätig ist. Die Gruppe präsentiert ihre Aktionen als politisch motivierte Cyberwar-Aktivitäten gegen die USA. Sie begründet den Angriff auf Patel als Reaktion auf die FBI-Beschlagnahme ihrer Domänen und die von der US-Regierung ausgesetzte Belohnung.
Dies ist nicht die erste bedeutende Cyberattacke der Handala-Gruppe. Im Visier hatten die Hacker auch den Medizintechnik-Konzern Stryker, bei dem sie die Microsoft-Umgebung infiltrierten und fast 80.000 Geräte löschten. Das Ausmaß dieser Operationen zeigt die technische Kapazität und Entschlossenheit der Gruppe.
Das FBI unterstreicht in seiner Stellungnahme erneut die 10-Millionen-Dollar-Belohnung des State Department für Informationen, die zur Identifizierung der Handala-Hack-Gruppe führen. Der Incident verdeutlicht die Herausforderung staatlich unterstützter Cyberangriffe, die oft mit erheblichen Ressourcen und technischem Know-how ausgestattet sind. Deutsche Unternehmen und Behörden sollten diese Entwicklung als Warnsignal betrachten und ihre eigenen Sicherheitsmaßnahmen überprüfen.